Μελέτη διαφόρων Open-Source κρυπτοσυστημάτων (PGP, SSH, TrueCrypt, Tor). Ανάλυση, σύγκριση και παρουσίαση των κρυπτοσυστημάτων σε σχέση με τους αλγορίθμους και τα πρωτόκολλα που χρησιμοποιούν καθώς και τον σχεδιασμό τους

Abstract

Η παρούσα διπλωματική εργασία αναπτύχθηκε με σκοπό την παρουσίαση των δημοφιλέστερων Open Source Κρυπτοσυστημάτων. Αναφέρονται τα πρωτόκολλα και οι αλγόριθμοι κρυπτογράφησης που χρησιμοποιούνται και παρουσιάζεται εκτενώς ο τρόπος λειτουργίας τους. Αρχικά γίνεται μια ιστορική αναδρομή στην έννοια της κτυπρογραφίας και στη δεύτερη ενότητα παρουσιάζεται το OpenPGP, ένα πρωτόκολλο αλλά και πρόγραμμα υβριδικής κρυπτογράφησης, που συνδυάζει μεθόδους της συμμετρικής και ασύμμετρης κρυπτογραφίας. Το PGP εφαρμόζεται κυρίως στο ηλεκτρονικό ταχυδρομείο και σε αρχεία. Οι αλγόριθμοι που χρησιμοποιεί είναι ιδιαίτερα γνωστοί και ασφαλείς. Στην τρίτη ενότητα περιγράφεται το OpenSSH, ένα πρόγραμμα που μας επιτρέπει να συνδεθούμε σε έναν απομακρυσμένο υπολογιστή και να εκτελούμε εντολές σ'αυτόν. Αντικατέστησε το παλιότερο rlogin και rsh , και παρέχει κρυπτογραφημένη επικοινωνία ανάμεσα σε δύο υπολογιστές πάνω από ένα μη-ασφαλές δίκτυο. Επιτρέπει επίσης προώθηση θύρας X11 ,TCP μέσα από ασφαλές κανάλι. Είναι ένα λογισμικό που δημιουργήθηκε για να παρεμποδίζει κάποιου είδους απειλές ασφαλείας, κυρίως αυτές από τρίτους που παρακολουθούν και έχουν πρόσβαση σε ενδιάμεσους κόμβους επικοινωνίας. Ακολουθεί στην τέταρτη ενότητα το TrueCrypt το οποίο κρυπτογραφεί τα δεδομένα ενός δίσκου ή φακέλου on the fly, όπως χαρακτηριστικά αναφέρεται, δηλαδή όσο αυτά βρίσκονται στη RAM, προτού μεταφερθούν στο δίσκο. Μπορεί να κρυπτογραφήσει ολόκληρο το partition του δίσκου ενώ δίνει τη δυνατότητα να κρυπτογραφηθεί ένα partition με κάποιο λειτουργικό σύστημα ενσωματωμένο, εμποδίζοντας την εκκίνησή του χωρίς να εισαχθεί σωστά ο κωδικός. Επιπλέον, δεν αποθηκεύει κωδικούς σε κανένα μέρος του δίσκου. Στη συνέχεια αναφέρεται το Tor, το οποίο προστατεύει τις επικοινωνίες στο διαδίκτυο από την ανάλυση κίνησης, μια μορφή δικτυακής παρακολούθησης. Συνδέει τον χρήστη με τον υπολογιστή που θέλει μέσω ενός κατανεμημένου δικτύου υπολογιστών που χρησιμοποιούν κρυπτογράφηση για να εγγυηθεί τη μυστικότητα της προώθησης των πακέτων επικοινωνίας μεταξύ των δρομολογητών. Το Tor λειτουργεί με πολλές εφαρμογές που βασίζονται στο πρωτόκολλο TCP όπως προγράμματα άμεσων μηνυμάτων και φυλλομετρητές ιστοσελίδων εμποδίζοντας έτσι άλλα άτομα να μάθουν την φυσική τοποθεσία του χρήστη ή ποιες σελίδες επισκέπτεται. Τέλος, παρουσιάζεται ένα παράδειγμα εγκατάστασης και χρήσης ενός προγράμματος κρυπτογράφησης μηνυμάτων, του δημοφιλέστερου αυτή τη στιγμή, του PGP.